Network Security Analyst

Chez IPEX, leader des systèmes de tuyauterie en thermoplastique, nous redéfinissons l’avenir de la gestion de l’eau et de l’énergie propre. En tant que membre de la famille Aliaxis, nous combinons la force mondiale à l’expertise locale pour relever les défis les plus complexes de la planète.

Guidés par nos valeurs – Nous osons, Nous prenons soin, Nous livrons – nous remettons en question le statu quo pour avoir un impact significatif. Si vous êtes un collaborateur innovant prêt à faire la différence, rejoignez-nous pour façonner un avenir meilleur. Pour en savoir plus sur IPEX, visitez : ipexna.com ou notre page LinkedIn.

Résumé du poste

L’analyste  en  sécurité  réseau  est  responsable  du  déploiement,  de  la  configuration  et  du  soutien  des  solutions de pare-feu et de contrôle d’accès réseau à travers l’Amérique du Nord (Canada et États-Unis), en collaboration étroite avec les collègues du groupe IPEX.
 

Ce  rôle  couvre  un  large  éventail  d’activités  liées  à  l’examen,  l’amélioration,  l’alignement  et  la  gestion  technique  de  la  sécurité  au  sein  de  l’équipe.  Il/elle  collabore  étroitement  avec  les  équipes  de cybersécurité, de réseau et d’architecture de solutions, tant au niveau régional que mondial.
 

L’analyste joue un rôle crucial dans la protection des réseaux et des actifs de l’organisation, assurant leur  résilience  face  aux  menaces  cybernétiques.  Ses  responsabilités  incluent  le  déploiement,  la configuration,  la  mise  à  jour  et  le  soutien  des  outils  de  sécurité  et  des  solutions  TI  connexes.  Il/elle contribue  également  à  l’architecture  et  à  la  conception  de  ces  solutions,  ainsi  qu’à  la  réponse  aux incidents cyber et TI.
 

Responsabilités principals

Opérations de sécurité réseau :
• Configurer et maintenir les pare-feu
• Assurer les mises à jour et les correctifs des systèmes d’exploitation pour les pare-feu, ISE et autres dispositifs de sécurité
• Gérer les opérations quotidiennes des composants de sécurité de l’infrastructure

Surveillance du réseau et détection d’intrusion :
• Surveiller en continu le trafic réseau pour détecter toute activité hostile
• Mettre en œuvre et maintenir les défenses techniques recommandées par l’équipe de cybersécurité (pare-feu, segmentation, systèmes de détection/prévention d’intrusion)
• Effectuer des analyses de vulnérabilité et des tests d’intrusion réguliers

Développement de politiques de sécurité de l’information :
• Développer et maintenir les politiques de sécurité liées à l’infrastructure réseau TI
• Mettre en place une gestion efficace des composants de sécurité
• Optimiser les processus dans les infrastructures TI et OT

Revue des accès utilisateurs et gestion des vulnérabilités :
• Réaliser des revues d’accès utilisateur en collaboration avec l’équipe IAM
• Aider à résoudre les incidents de sécurité
• Utiliser les résultats des incidents pour améliorer les capacités de détection réseau

Collaboration et soutien :
• Soutenir les audits et évaluations de risques
• Contribuer à l’amélioration des systèmes et services, et au soutien de niveau 3
• Représenter l’équipe réseau au sein du comité d’architecture (ARB)
• Collaborer avec les équipes TI et OT pour identifier les besoins et opportunités d’amélioration
• Participer à la mise en œuvre de solutions technologiques de pointe

Expertise technique :
• Maîtrise des normes de sécurité réseau (ISO 27001)

•Expérience avec les contrôles généraux TI
• Expertise dans la gestion et la configuration d’outils tels que Cisco ISE, Checkpoint Firewall, Cisco DNA, VPN, ZPA (Zscaler Private Access), WPA

Qualifications et expérience
Membre expérimenté d’une équipe de sécurité opérationnelle, titulaire d’un diplôme en informatique, sécurité TI ou domaine connexe, ou équivalent.
Au moins une des certifications suivantes (idéalement plusieurs) :
• CCNP
• CCSK
• CISSP
• 8+ années d’expérience dans des postes liés à la sécurité réseau
• Connaissance des normes ISO27001, NIST, CIS ou autres cadres reconnus
• Expérience dans au moins 3 des domaines suivants :
o SDLC sécurisé
o Gestion des risques
o Sécurité SAP
o Technologies cloud (Azure, Microsoft 365)
o Accès réseau Zero Trust
o Technologies opérationnelles (OT) et systèmes de contrôle industriels (ICS)
• Excellente communication orale et écrite en anglais (obligatoire) et en français (préféré)

• Grande attention aux détails, sens des responsabilités et éthique professionnelle
• Capacité à utiliser le jugement basé sur les pratiques antérieures
• Solides compétences analytiques et en résolution de problèmes
• Excellentes aptitudes en communication et collaboration
• Approche proactive en matière de sécurité
• Communications fréquentes avec les parties prenantes internes et externes (professionnels, gestionnaires, directeurs)
• Collaboration régulière avec les équipes TI et cybersécurité régionales et mondiales

Déplacements
Des déplacements occasionnels vers d’autres sites IPEX peuvent être requis
 

IPEX s’engage à offrir des mesures d’adaptation aux personnes en situation de handicap tout au long du processus de recrutement. Sur demande, nous travaillerons avec les candidats qualifiés pour fournir des mesures appropriées, en tenant compte de leurs besoins en matière d’accessibilité. Les demandes d’adaptation peuvent être adressées à l’équipe RH à l’adresse suivante : [email protected].

The Network Security Analyst is responsible to deploy, configure and support firewall and network access control solutions across North America (Canada + USA), working closely with colleagues within the IPEX Group of Companies,
 

The role covers a broad range of activities in the support of review, improvements, alignment and bringing technical security management in our team. She/he is working in close collaboration with Cybersecurity, Network and Solution Architecture colleagues within the region and around the globe. 
 

Job Summary

A Network Security Analyst plays a crucial role in safeguarding our organization’s networks and assets, ensuring resilience against cyber threats. His responsibilities encompass a wide range of tasks related to network security, from deploying, configuring, patching and supporting security tools and related IT solutions.   He is also an important collaborator for architecture and design of those solutions, as well as cyber and IT incident response.

Principle Responsibilities

Network security Operations:
• Be the main person to configure and maintain the Firewalls
• Ensure OS updates and Patching are done in time for Firewalls, ISE and all related security devices
• Handle the day to day operations for Infrastructure security components

Network Monitoring and Intrusion Detection:
• Continuously monitor network traffic to detect any signs of intrusion or hostile activities.

• Implement and maintain technical cybersecurity defences as advised by Cyber Security Team including firewalling, segmentation, and network intrusion detection and prevention systems.
• Conduct regular network vulnerability scans and penetration testing.

Information Security Policy Development:
• Develop and maintain information security policies related to IT Infrastructure Network
• Drive establishment of efficient day-to-day of security components.
• Work and optimize our processes in our IT and OT infrastructure.

User Access Reviews and Vulnerability Management:
• Perform user access reviews for the organization’s network and application environments in collaboration with IAM (Identity Access Management) team. 
• Assist in resolving information security incidents.
• Utilize findings from the incident response process to enhance network detection capabilities.

Collaboration and Support:
• Provide support to auditors, consultants, and other stakeholders during information security audits and risk assessments.
• Assist in fine-tuning the organization’s network detection competency based on lessons learned from incidents.
• Occasionally contribute to security assessments and other projects.
• Improve systems and services processes and 3rd level Network-Security support.
• When required, represent the Network Team and participate in our Architecture Review Board (ARB)
• Collaborate with the IT team members in defining the needs and identifying opportunities for improvements, including monitoring, reporting of key performance indicators.
• Collaborate with global and regional IT and OT infrastructure and application teams in implementing best of class technology solutions to meet the business needs of our organization.

Qualifications
• Proficiency in network security standards, including ISO 27001.
• Previous experience with IT General Controls.
• Expertise in managing and configuring network security tools such as Cisco ISE, Checkpoint Firewall, Cisco DNA, VPN, ZPA (Zscaler Private Access), and WPA
• Experienced Security Operations team member in Computer Science, IT Security, or related field, or equivalent combination of education and professional experience.
• At least one, but ideally more of the following professional cybersecurity certifications, or other equivalent ones: 
- CCNP
- CCSK
- CISSP
• 8+ years of experience in Security related Networking positions with increasing responsibilities
• Understanding the ISO27001 Standard, NIST Cyber Security Framework, CIS Critical Controls or other recognized cybersecurity standards and frameworks.
• Ideally have gained experience in 3 or more of the following domains: 
- Secure SDLC
- Risk Management
- ISO27001 Standard
- SAP Security
- Cloud-based technology (Azure and Microsoft 365)
- Zero-Trust Network Access
- Operation Technology (OT) and Industrial Control Systems (ICS)

• Professional verbal and written communication skills in English (mandatory) and French (preferred).
• Strong attention to detail, personal accountability, and work ethic.
• Ability to use judgement based on previous practices and precedence.
• Strong analytical and problem-solving skills.
• Excellent communication and collaboration abilities.
• Attention to detail and a proactive approach to security.

• Collaborate with peers within regional and global IT and Cybersecurity teams on a regular basis.

Travel

Employee may need to occasionally visit other IPEX locations.

IPEX is committed to providing accommodations for people with disabilities throughout the recruitment process and, upon request, will work with qualified job applicants to provide suitable accommodation in a manner that takes into account the applicant’s accessibility needs due to disability. Accommodation requests are available to candidates taking part in all aspects of the selection process for IPEX jobs. To request an accommodation, please contact HR at [email protected]

#LI-MK1